1一体化安全技术
1.1安全架构方面
在有线交换设备上集成无线交换功能、IDS功能、防火墙功能等是目前厂商较为认可的模式，把安全业务卡插在机架式设备上，就可以实现无线安全业务与交换设备的高度缝合。而这些安全业务卡是电信级硬件平台，可以轻松实现用户网络安全的深度防护。
1.2终端接入方面
在网络应用的过程中，安全威胁是无处不在，尤其终端因其使用者维护水平参差不齐的原因更易成为网络安全威胁的突出对象。比如补丁不及时更新、防病毒措施不到位、系统安全的错误配置等。为了实现全面的安全管理，需要对无线和有线终端的接入进行统一控制。较为成熟的有华三一体化终端接入方案EAD。其解决方案图如2，华三的EAD解决方案支持的身份认证有L2TP、Portal、802.1X。其中L2TP是终端用户通过互联网接入用户内部网的场景，该方式相对较少见。802.1X则是对接入层均为H3C交换机的场景适用。Portal是用于适应用户网接入设备品牌较多不统一的场景，这种模式是最为常见。
1.3接入控制统一管理方面
由于早期的无线网络与有线网络是相对比较独立的，网络管理员需要两套独立的认证系统分别对无线和有线网络进行认证管理，工作量大。对用户而言需要记住两套账户和密码，不方便用户使用。一体化认证系统既可以让用户认证共用802.1x、计费等服务，也可以实现无线网相关业务的策略控制。从而简化管理，并降低维护成本。
2园区无线网络安全解决方案
2.1统一的身份管理
本方案认证管理平台提供了多种身份系统对接功能，可以与常见的基于LDAP的系统如CA、WindowsAD进行对接，也可以通过RadiusProxy功能与其他Radius服务器对接，可兼容80%以上的身份系统，账号可以实现批量导入，较好的解决了统一身份的问题。是一个可兼容无线、有线、VPN的多平台身份认证系统，采用这个平台即可同时管理无线、有线和VPN的认证用户，并且为每个用户制定统一的网络权限，无论用户在公司外部或内部接入，都可以使用同一套账号密码，享受用户所分配的网络权限。
2.2计费管理
方案支持多种计费类型，提供后付、预付等计费业务，可按流量、时长等进行计费。计费类型达数十种之多，其中每种计费类型又可衍生出多种计费策略。可实现基础计费管理、精细化计费管理以及用户与账户分离的运营管理方式。（1）基础计费管理：基础计费策略由模板直接定义，可实现免费、包天、包月、流量、时长、有限流量、有限时长、国内外流量区分费率、国内包月国际流量预付/后付的计费策略。在此基础之上定义包季度、包学期、包学年、或任意时间段的计费策略。（2）精细化计费管理：可定制不同区域、不同日期段、不同时间段、不同Vlan、不同接入设备类型、上网时长各区间、上网出/入流量各区间不同的计费策略，实现灵活、精细的计费。
2.3用户、账户分离的运营管理方式
用户与账户一对一、多对一、一对多、多对多的方式实现了用户与账户的独立管理，实现公共账户、私人账号、多业务账户的科学管理。
3结论
无线网安全技术发展经历了从被动的WEP/WAP安全机制到无线入侵检测系统主动安全机制的变革，无论哪一种安全技术其原理都是针对物理层和数据链路层的安全而设计的，而对于应用层到网络层的攻击则力不从心。有线无线安全一体化则代表了无线网安全的发展方向，它可以实现有线接入层到应用层、无线网接入层到应用层、无线和有线终端准入、及有线和无线用户统一认证与统一管理和控制。
作者：吴良斌 单位：福建水利电力职业技术学院
